본문으로 건너뛰기istheinternetok
모든 사고

보안 결함·치명적

Ivanti Connect Secure VPN: 제로데이 취약점 공격 중

수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향
Ivanti Connect Secure

당신에게 달라지는 점

눈에 보이는 영향은 없습니다. 기업 IT 팀은 VPN을 업데이트해야 합니다.

해커들이 기업이 원격 접속에 쓰는 VPN인 Ivanti Connect Secure에 패치가 나오기 전부터 침입하고 있었습니다. 일반 직원은 할 일이 없고, IT 팀은 업데이트해야 합니다.

시작 2026년 10월 13일업데이트 2026년 10월 13일

X에 게시

어떻게 해야 하나요?

당신
할 일이 없습니다.
웹사이트나 앱을 운영한다면
Ivanti 권고문에 나온 수정 버전으로 Ivanti Connect Secure를 업그레이드하고(22.8R2.4 이하, 25.1.2.2 이하, 25.1.1.1 이하 버전이 영향을 받습니다) 장비에 침해 흔적이 없는지 확인하세요.

영향 범위

CVE-2026-104935

경과

  1. 수정본 나옴 · 2026년 10월 13일

    CISA가 CVE-2026-104935를 악용이 확인된 취약점 목록에 추가했습니다.

    CISA

  2. 수정본 나옴 · 2026년 10월 13일

    Ivanti가 Connect Secure의 인증 우회 취약점 CVE-2026-104935를 공개하며 제한적인 실제 악용을 알고 있다고 밝혔습니다. Volexity는 최소 10월 3일부터 악용이 있었다고 보고했습니다.

    BleepingComputer

출처